PT-2026-50605
CVE-2026-55760
·
تاريخ النشر
2026-06-17
·
تاريخ التحديث
2026-07-09
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Handlebars الأقدم من 4.5.2
الوصف
التطبيقات التي تمرر مدخلات يتحكم فيها المستخدم إلى دالة
Handlebars.compile() باستخدام FileTemplateLoader أو ClassPathTemplateLoader معرضة لخطر قراءة ملفات عشوائية. يحدث هذا عندما تستخدم تطبيقات الويب أسماء قوالب مستمدة من معلمات مسار URL أو معلمات الطلب أو مدخلات أخرى يتحكم فيها المستخدم، مما يسمح باجتياز المسار.التوصيات
قم بالتحديث إلى الإصدار 4.5.2.
تأكد من أن اسم القالب لا يُشتق من مدخلات المستخدم أو قم بتنفيذ فحص للتأكد من أن مسار الملف يبدأ بالمسار القياسي المتوقع لمنع اجتياز المسار.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾